无法hook回调函数？

Question

我在代码中挂钩了一些函数，直到今天它的代码都运行得很好，然后由于回调函数我遇到了一个错误。

可以说..

如果我做类似的事情

puts("Hi!\n");

就很好了。我可以钩这个。

但如果我这样做...

typeof(puts) *fptr = puts;
fptr("Hi \n");

Hooking 不起作用？

我正在使用 OSX env 并搜索符号以进行挂钩。 有人可以建议我回调函数有什么问题以及我应该做什么来挂钩挂钩算法吗？

编辑：我做了一些更多的调试，以防万一有以下信息的人可以提供一些意见。

我认为这可能是问题的根源？

bool Hook(const char *name, void *impl) {
    ...   
    void **EntryInAdressTable = find(name);
    if(EntryInAdressTable) {
        *EntryInAdressTable = impl;
    }
}
 ...
}

因此，这里发生的情况是，我使用我的实现更改了地址表中相应符号的条目，并在我的实现中调用了原始函数。

所以，我的猜测是，如果我们使用回调函数，则意味着我们直接引用函数地址而不通过地址表，这就是不调用挂钩方法的原因。

我对这一点说得对吗？如果是这样，有人可以建议我任何解决方法吗？

Answer 1

假设您使用 LD_PRELOAD 来挂钩函数，当您获取指向 puts 的指针时，该指针可能绑定到链接器在链接时知道的版本，在标准库，并且当您的预加载库存在时不会被覆盖。我想不出任何方法来绕过这个。

Answer 2

如果我们通过查看符号表并替换函数地址来挂钩，只要我们使用符号表中的符号条目进行函数调用，则与符号条目相对应的函数地址就可以工作。如果我们直接使用函数地址（回调函数），是不行的。